漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
乐视商城支付设计不当可修改订单支付金额
相关厂商：
漏洞作者：
提交时间：
2016-03-03 21:34
修复时间：
2016-03-04 15:51
公开时间：
2016-03-04 15:51
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
18
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2016-03-03： 细节已通知厂商并且等待厂商处理中
2016-03-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
听说乐视在招人，本想挖个洞去面试呢，但.....
支付逻辑问题，未做好严格权限验证
详细说明：
当我们在乐视商城购买东西，提交订单时，抓包，修改返回值如下图
修改返回的数据包：
然后就可以看到我们熟悉的支付界面了
然后选择微信支付
漏洞证明：
支付完成
最后查看订单状态
通过上面可以证明支付存在逻辑漏洞，通过追踪状态 显示订单已支付 0.1元，但.......
修复方案：
做严格验证
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-03-04 15:51
厂商回复：
商城支付系统会记录每笔订单的应收款，如果支付宝或其他支付方式返回的金额和应付款对不上。则订单状态不改变还是待支付。
最新状态：
暂无